Datenschutzerklärung
Informationen über Art, Umfang und Zweck der Erhebung und Verarbeitung personenbezogener Daten gemäß Art. 12, 13 und 14 der Datenschutz-Grundverordnung (DSGVO)
1. Verantwortlicher für die Datenverarbeitung
Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO), des österreichischen Datenschutzgesetzes (DSG) sowie des Telekommunikationsgesetzes 2021 (TKG 2021):
2. Datensicherheit & SSL/TLS-Verschlüsselung (Art. 32 DSGVO)
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen über unser Kontaktformular, eine SSL/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Wir respektieren Ihre Privatsphäre vollumfänglich. Auf unserer Website kommen weder Tracking-Cookies, Werbenetzwerke noch Web-Analytics-Dienste (wie Google Analytics, Facebook Pixel, Hotjar oder ähnliche) zum Einsatz. Ihr Surfverhalten wird von uns zu keinem Zeitpunkt für Werbe- oder Profilingzwecke ausgewertet.
Unsere Website verwendet ausschließlich technisch unbedingt erforderliche Technologien:
-
krampus_admin_session: Ein HTTP-Only Session-Cookie, das ausschließlich zur Authentifizierung und Zugriffssicherung im passwortgeschützten Administrationsbereich für den Shopbetreiber dient. -
krampus_cookie_ack(LocalStorage): Speichert lokal auf Ihrem Endgerät die Information, dass Sie den Cookie- und Datenschutzhinweis zur Kenntnis genommen haben, damit der Hinweis nicht bei jedem Seitenaufruf erneut eingeblendet wird.
Rechtsgrundlage: Die Nutzung dieser rein technisch erforderlichen Speicherzugriffe erfolgt gemäß § 165 Abs. 3 Telekommunikationsgesetz 2021 (TKG 2021) iVm Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung eines funktionierenden, sicheren Webangebots). Für technisch notwendige Cookies ist keine gesonderte Einwilligung erforderlich.
4. Datenverarbeitung bei Kontaktaufnahme & Kaufanfragen
Um Ihre Privatsphäre und Datensparsamkeit maximal zu wahren, verzichtet unsere Website bewusst auf ein herkömmliches Web-Anfrageformular, bei dem Ihre Daten auf unserem Webserver oder in einer Datenbank zwischengespeichert werden. Kaufanfragen und Beratungswünsche erfolgen ausschließlich durch direkten Kontakt über Ihr eigenes E-Mail-Programm (mailto), per WhatsApp oder per Telefon.
Wenn Sie per E-Mail, WhatsApp oder Telefon mit uns in Kontakt treten, werden die von Ihnen übermittelten personenbezogenen Daten (wie Name, E-Mail-Adresse, Telefonnummer, Wunschmaske und Inhalt der Anfrage) ausschließlich zweckgebunden zur Bearbeitung und Abwicklung Ihrer Anfrage verarbeitet.
5. Nutzung von WhatsApp zur Direktanfrage
Wir bieten Ihnen die Möglichkeit, über externe Links mit uns über den Messaging-Dienst WhatsApp in Kontakt zu treten (Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland).
Keine automatische Datenübertragung beim reinen Webseitenbesuch: Erst wenn Sie bewusst auf einen „WhatsApp Anfrage“-Button klicken, wird eine direkte Verbindung zwischen Ihrem Browser bzw. Ihrer WhatsApp-App und den Servern von WhatsApp hergestellt. Dabei verarbeitet WhatsApp Ihre Telefonnummer, IP-Adresse sowie gegebenenfalls gerätebezogene Daten.
Die Datenübertragung zu WhatsApp erfolgt auf Grundlage Ihrer freiwilligen Kontaktaufnahme (Art. 6 Abs. 1 lit. a und lit. b DSGVO). Sofern dabei Daten in die USA oder sonstige Drittstaaten übermittelt werden, stützt WhatsApp dies auf das EU-U.S. Data Privacy Framework bzw. Standardvertragsklauseln der Europäischen Kommission. Weitere Einzelheiten zur Datenverarbeitung finden Sie in der Datenschutzerklärung von WhatsApp unter: whatsapp.com/legal/privacy-policy-eea.
6. Server-Logfiles beim Webseitenbesuch
Der Webserver erhebt und speichert automatisch temporäre Verbindungsdaten in so genannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt:
- IP-Adresse des zugreifenden Rechners
- Datum und Uhrzeit der Serveranfrage
- Name und URL der abgerufenen Datei / Ressource
- Übertragene Datenmenge und HTTP-Statuscode
- Browsertyp und Browserversion sowie Betriebssystem
- Referrer URL (zuvor besuchte Seite)
Zweck und Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt zur Gewährleistung des reibungslosen Verbindungsaufbaus der Website, zur Systemsicherheit und Abwehr von Cyberangriffen (z.B. DDoS-Attacken oder Brute-Force-Versuche auf geschützte Bereiche) auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Diese Log-Daten werden getrennt von personenbezogenen Kontaktdaten gespeichert und nach spätestens 14 Tagen automatisch gelöscht, sofern keine sicherheitsrelevante Aufbewahrung zu Beweiszwecken erforderlich ist.
7. Lokale Schriftarten & Icons (100% lokales Hosting ohne Drittanbieter-Übertragung)
Zum Schutz Ihrer personenbezogenen Daten und zur Gewährleistung der österreichischen Rechtsprechung binden wir keine externen Webfonts über Google-Server (Google Fonts CDN) ein. Sämtliche Schriftarten (Cinzel, Plus Jakarta Sans) sowie die Icon-Bibliothek (Lucide Icons) sind vollständig lokal auf unserem eigenen Server gespeichert und werden direkt von dort an Ihren Browser ausgeliefert.
Beim Aufruf unserer Seiten wird daher zu keinem Zeitpunkt Ihre IP-Adresse oder sonstige Verbindungsdaten an Google LLC, Alphabet Inc. oder sonstige externe Font-Anbieter übertragen. Tailwind CSS wird als clientseitiges Framework verwendet; es werden keinerlei Nutzer- oder Telemetriedaten erfasst oder übermittelt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datenschutzfreundlichen, performanten und visuell einheitlichen Bereitstellung unseres Onlineangebots).
8. Weitergabe von Daten & Auftragsverarbeiter
Eine Übermittlung Ihrer persönlichen Daten an Dritte findet ausschließlich in folgenden gesetzlich zulässigen Fällen statt:
- Versanddienstleister: Zur Zustellung bestellter Waren (z.B. Österreichische Post AG, DPD) im Rahmen der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
- Kreditinstitute: Zur Zahlungsabwicklung bei Banküberweisungen (Art. 6 Abs. 1 lit. b DSGVO).
- Steuerberater & Finanzbehörden: Zur Erfüllung gesetzlicher steuer- und abgabenrechtlicher Dokumentationspflichten (Art. 6 Abs. 1 lit. c DSGVO).
- Hosting-Dienstleister: Als technische Auftragsverarbeiter gemäß Art. 28 DSGVO, die streng an unsere Weisungen gebunden sind.
9. Speicherdauer & Gesetzliche Aufbewahrungsfristen (BAO & ABGB)
Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie es zur Erreichung des jeweiligen Speicherungszwecks erforderlich ist:
- Kontaktanfragen: Daten unverbindlicher Anfragen werden nach endgültiger Erledigung und Ablauf eventueller Anschlussfristen gelöscht (in der Regel spätestens nach 6 Monaten).
- Vertrags- & Buchhaltungsdaten: Daten aus abgeschlossenen Kaufverträgen unterliegen der gesetzlichen Aufbewahrungsfrist von 7 Jahren gemäß § 132 Abs. 1 der österreichischen Bundesabgabenordnung (BAO) sowie unternehmensrechtlichen Vorgaben.
- Gewährleistung & Schadenersatz: Zur Abwehr oder Geltendmachung allfälliger zivilrechtlicher Ansprüche (Verjährungsfristen nach §§ 933, 1489 ABGB) können maßgebliche Unterlagen bis zu 3 Jahre nach Vertragsabwicklung aufbewahrt werden.
10. Ihre gesetzlichen Rechte als betroffene Person
Nach der Datenschutz-Grundverordnung stehen Ihnen als betroffene Person umfassende Rechte zu:
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung per E-Mail an: fabian@krampusshop.at.
11. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonstiger Weise verletzt worden sind, haben Sie das Recht auf Beschwerde bei der nationalen Aufsichtsbehörde in Österreich:
Standortkarte mit Google Maps
Auf der Startseite und unter „Über den Shop“ können Sie eine Karte zur Anfahrt laden. Ohne Klick auf „Google-Karte anzeigen“ wird kein Karteninhalt von Google geladen. Erst beim Aktivieren wird eine Verbindung zu Google hergestellt; dabei erhält Google insbesondere Ihre IP-Adresse und technische Informationen Ihres Browsers. Die Aktivierung wird nicht gespeichert und gilt nur für die aktuelle Seitenansicht.
Der Link „Route planen“ öffnet Google Maps in einem neuen Tab. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Alternativ können Sie die angegebene Anschrift in einer Kartenanwendung Ihrer Wahl verwenden.